試論商業銀行操作風險形成與防控

萬旅章，李福源，歐陽紫云，徐中亞

(1.中國建設銀行股份有限公司黃岡開發區支行，湖北黃岡438000;2.中國建設銀行股份有限公司團風支行，湖北團風438000;3.中國建設銀行股份有限公司 黃岡分行，湖北 黃岡438000;4.中德住房儲蓄銀行，天津300450)

試論商業銀行操作風險形成與防控

萬旅章1，李福源2，歐陽紫云3，徐中亞4

(1.中國建設銀行股份有限公司黃岡開發區支行，湖北黃岡438000;2.中國建設銀行股份有限公司團風支行，湖北團風438000;3.中國建設銀行股份有限公司 黃岡分行，湖北 黃岡438000;4.中德住房儲蓄銀行，天津300450)

商業銀行操作風險是商業銀行在業務操作、執行、運行過程中因誤差、欺詐、舞弊等使得交易或其他操作出現危害性后果的可能性。操作風險釀成案件事故，根本原因在于人力資源管理存在弊端。優化人力資源管理，提高員工業務素質和職業道德是防控操作風險最根本的措施。

商業銀行;操作風險;防控;人力資源管理

一般認為，商業銀行面臨的風險主要有市場風險、信用風險和操作風險。市場風險和信用風險是傳統理論討論較多的問題，而操作風險是近幾年討論的熱點。什么是操作風險?巴塞爾銀行監管委員會對操作風險的正式定義是:操作風險是指由于不完善或有問題的內部操作過程、人員、系統或外部事件而導致的直接或間接損失的風險，這一定義包含了法律風險，但是不包含策略性風險和聲譽風險。根據《巴塞爾新資本協議》，操作風險可以分為由人員、系統、流程和外部事件所引發的四類風險。[1]

筆者認為操作風險主要以三種形式出現:一是日常業務處理，因失誤或故意所為形成糾紛或損失;二是制度或規程存在漏洞，且被人利用;三是因合約簽訂或履約行為造成的糾紛或訴訟。簡而言之，以上四類風險可以概括為三大類別，即流程風險、制度風險、合同風險。具體而言，流程風險是業務處理流程中形成的風險，包括業務差錯、執行偏差、欺詐和舞弊。制度風險是制度或規程不嚴密或存在空白，使得交易或事件的風險環節失去約束或規范;合同風險即合約雙方對合同條款存在歧義，在合約期滿時無法最終成交，形成糾紛或訴訟。

銀行的行業性質決定了操作風險對銀行最為敏感。本文主要探討商業銀行操作風險的成因及防控兩個方面的問題。

一、商業銀行操作風險的形成

根據筆者的工作經歷，商業銀行的操作風險的形成主要有以下幾個因素:

(一)人力資源管理存在諸多弊端，未能最大限度發揮員工的職業優勢 所謂風險，是未來結果的不確定性。[2]可見風險是針對未來狀況而言，因此風險是無法消除的，只能采取控制和管理的辦法。在除去市場、宏觀政策、經營決策等外部影響力的情況下，風險是否可控，人的因素是關鍵。因為人的操作和執行是規制風險走向的主要動力。在一定意義上說，操作風險“來源”于人。因此，風險是否可控，關鍵在于人力資源管理。當前人力資源管理普遍存在以下弊端:

1.忽視員工職業生涯的拓展和員工職業壓力的釋放。部分銀行員工一直從事一個工種，長年操作單調而重復的程序，會產生并積淀職業疲勞。在員工職業訴求或是職業愿望無法實現時，很容易產生懈怠或是抵觸情緒。另外，銀行業的敏感性，使得管理層不由自主地對員工的作業流程加強了控制和監管，客觀上讓員工產生不被認同的誤感;同時，銀行業的轉型換代，使得員工的職業性質發生了巨大變化，他們不再是單純的會計人員，更多的是充當服務員和營銷員的角色，其報酬也直接與營銷業績掛鉤，工作壓力因而倍增。如果管理層不正視這些壓力，不采取一定的措施拓寬員工職業空間，釋放員工壓力，員工的負面情緒和抵觸情緒積壓到一定地步，就會喪失職業敏感性和責任感，風險機會就會增大。

2.以簡單的教訓或懲罰代替員工教育，把正常業務差錯與舞弊行為相提并論。不得不承認，目前部分管理層對正常的業務差錯缺乏客觀分析態度，在處理措施上習慣教訓和懲罰，而不是疏導幫助，使員工承受巨大的精神壓力，這種壓力促使員工“坐視”或“漠視”風險事件，甚至有意“制造”風險。

3.在違規行為的處理上，對終端部位處理得多，對流程環節處理得少;對具體個人處理得多，對作業團隊處理得少。實際上，外部知曉得最多的也都是個人違規行為，如攜款潛逃、挪用客戶存款等。而流程部位和管理層面出現風險事件后，對行為人的處理并不十分嚴厲，這可能與這類風險事件形式上吻合有關規范或標準，或是牽涉到了一定的管理層面有關。這種作法讓人產生一種誤感，操作風險主要發生在終端部位，或是控制程序和處理措施主要是對終端部位發生作用。基于這種誤解，常規的風險識別和控制程序更多集中在終端部位，如對前臺操作和憑證反復進行檢查、稽核、監控等。近幾年來，這種對終端部位反復實施控制程序的做法愈加嚴厲、頻繁。這種錯誤的作法已使風險防控偏離了方向，使得風險敞口向上遞延。

(二)制度、規范或流程存在漏洞或是不夠科學合理，這是操作風險存在的客觀基礎 一方面，制度、規范制定具有滯后性，表現在業務的發展使得原來的制度或規范的約束力失去效用基礎。另一方面，銀行的控制流程存在控制過嚴或是控制過寬的弊端。很顯然，控制過嚴增加了制度成本，控制過寬則放大了風險。對于銀行來說，控制過嚴的現象較為普遍，主要表現為管理層片面追求制度或規范的完備性，試圖對業務處理的每個環節都制定相應的標準，由此來判斷交易行為是否完全合規。筆者認為，規范或標準的完備性與科學性是兩個概念。如果規范或標準過于瑣碎，員工會無所適從，導致員工僅僅追求形式上與標準的吻合，放松對交易實質內容的審核，有時甚至故意繞開控制環節，以規避監管。“政嚴則苦，法密則擾”說的就是這個道理。

(三)在業務處理中，流程控制執行不到位，表現為只關注流程是否符合既定標準，不注重交易背景的真實性和合法性 這些現象主要存在于信貸業務領域，表現為以審查授信材料的完備性取代調查信用客戶的經營情況和財務狀況;以走訪客戶代替市場調研;單純以價格變化判斷市場行情;簡單以擔保物價值對沖信貸風險等。這種蜻蜓點水式的作業方法必然導致信貸投放流程千瘡百孔，風險的可控性大大減弱。北京農村商業銀行被騙貸7.08億元就是典型的信貸作業失控案例。

(四)系統或網絡缺陷導致銀行產品的安全性問題日益突出 這類缺陷可能提供舞弊或欺詐機會，如媒體披露的復制銀行卡和網上銀行存款被盜就是典型的銀行產品缺陷所致。

操作風險誘發的案件事故具有強大的震動性，對銀行業能夠造成巨大的負面效應，使其面臨形象和信譽危機。學界均對操作風險的形成和防控作出了大量的研究和討論，業界也采取了一系列措施，付出了巨大努力，但是操作風險引發的案件事故仍處于高發態勢，有時甚至引起行業危機，經濟社會也隨之波動。防控操作風險是商業銀行及監管部門的當務之急。

二、商業銀行操作風險的防控

根據以上對商業銀行操作風險成因的分析，結合工作實踐，筆者認為商業銀行應在以下幾個方面加強操作風險的防控:

(一)著實改善和優化人力資源管理，培養以人為本、促進人全面發展的從業環境 一是加強人員和工種的流動性，對員工的工種年限作出適當限制，讓員工有機會從事多個工種，拓寬其職業生涯，豐富其工作技能，鍛煉其業務素養，刺激其職業熱情，增強其職業敏感性。這對消極負面情緒有一定的抑制作用，有利于防止“道德風險”向操作風險轉化;

二是通過各種渠道釋放員工職業壓力，增強其職業成就感和榮譽感。這實際上是人文環境和企業文化建設的問題。管理層應該認識到，員工不僅是生產要素，更是企業的活力和靈魂所在。單純地給員工施加壓力可能在短時間內增加產能和效益，但是長期的施壓極易使員工產生逆反心理，甚至消極怠工。因此，有必要給員工創造一個壓力釋放空間，尊重員工的崗位差異，容允員工正常的操作失誤，同時，拓寬員工職業生涯，讓員工分享企業成果，開辟員工與企業同步發展的途徑;

三是在薪酬分配上要以激發員工創業激情為著力點，形成機會均等、體現崗位差異、區分工種性質的激勵約束機制。必須承認，目前的薪酬體制主要以崗位和職位為基礎，突出業績貢獻，但忽視了絕對勞動量。事實上，銀行業務的正常運行是以大多數的基礎崗位運轉為支撐的，如前臺營業、后臺運行、系統維護、信息傳輸等。這些基礎層面所承擔的絕對工作量，在時間和數量上超過了其他管理和營銷層面，是銀行的業務平臺。因此應該合理控制薪酬差距，消弭層面隔閡，減輕員工心理負擔。

(二)優化制度規程和作業流程，對明顯不合理的規范或標準作出修改，提高制度的前瞻性和可操作性 這是一個系統化的過程，需要付出大量的時間去梳理既定規范和標準，并對業務發展趨勢作出合理判斷，使得其約束力具有一定的生命力，能夠適應未來的變化，具備效力空間。

科學合理的控制程序能夠最大限度發揮控制效用，其基本作用點是依靠交易執行者本身的職業敏感性來把握交易風險量，并主動實施控制程序，同時又能方便管理層尋找監管線索，以查證控制是否發生作用，執行是否有偏差。

在制定控制程序時，必須考慮交易或事件的發展趨勢，避免頻繁修訂或制訂控制程序，造成控制程序之間相互矛盾。控制程序還應對未來效力預留作用空間，避免對新產品形成控制“真空”。

(三)優化風險識別手段，提高風險識別能力

傳統的風險揭露和識別方法莫過于檢查和審計。但是不得不承認，許多具有影響力的風險事件，并不是由檢查和審計發現的，往往是形成案件事故后才識得“廬山真面目”。這并不是檢查、審計手段或方法不足的問題，而是風險本身的隱蔽性所致。因此必須客觀認識檢查、審計的風險識別能力，在優化檢查、審計方法、手段的同時，要總結既往風險事件的風險點，歸納損失形成路徑，將風險識別時間前移到交易處理前、執行中，構建事前控制、事中審核、事后稽核的一攬子風險識別流程，注重并發揮交易執行者的風險識別功能，提前暴露風險點，削弱風險的隱蔽性。另外，挖掘計算機自動控制功能也具有一定的現實意義。

(四)科學定義各個業務領域、各個業務部位存在的、各種手段發現的風險事件的風險量，區別對待，有效控制 定義交易或事件的風險量，必須以行為人的動機為出發點，以違規性和危害性為著力點，區分風險發生的層面，考慮交易或事件的牽扯性，即違規行為引起的連鎖反應，包括哪些流程存在失誤或舞弊并形成風險，牽涉到哪些部門或崗位，風險釋放后引起何種后果，其損失范圍如何。

具體定義風險量時，要注意以下幾個方面:(1)行為人的主觀意愿是決定風險性的首要條件;(2)交易或事件發生的層面是定義風險量的重要因素，層面越高，風險量愈大，風險的可控度越小，層面越低，風險量愈小，越具有可控性;(3)不同手段識別或揭露的風險，風險量也有區別，內部檢查、審計揭露或發現的風險，其后果較突發事件容易控制，突發事件的風險則難以估量。

根據風險量的大小，對相應部位的風險識別和控制程序應有所區別，對風險事件處理措施應該考慮其產生的部位或環節。

(五)建立同業信息共享平臺，及時交流風險防控動態 銀行應及時通報欺詐者和舞弊者名單及欺詐舞弊方式，提醒業內注意識別和防范;同時建立黑名單記錄，將有欺詐和舞弊記錄的客戶和人員列為非合作對象。這樣，就提高了違規成本，對欺詐和舞弊行為起到了威懾作用。

最后，加強員工培訓，在提高其職業技能的同時，增強其職業責任感和敬業精神。

總之，銀行操作風險是一個集流程風險、制度風險和合同風險的風險集成，其形成既有經營管理的因素，也有制度規范的因素，還有企業文化和人文環境的因素，是管理層經營理念和經營風格的直接體現。操作風險的識別和防控是一個系統工程，需要從改善人力資源管理、建立健康的企業文化和和諧的人文環境、提高員工業務素質和職業素養、優化流程控制、共建業內信息平臺等方面多方著手，構建一個聯動反應、相互作用的長效機制。

[1]http://baike.baidu.com/view/136636.htm 操作風險

[2]中國注冊會計師協會.公司戰略與風險管理[M].北京:經濟科學出版社，2010.

F832.1

A

1003-8078(2011)04-0100-03

2011-05-06

10.3969/j.issn.1003－8078.2011.04.30

萬旅章(1967－)，男，湖北黃岡人，中國建設銀行黃岡開發區支行經濟師;李福源(1974－)，男，湖北紅安人，中國建設銀行團風支行會計師;歐陽紫云(1968－)，女，湖北黃岡人，中國建設銀行黃岡分行經濟師;徐中亞(1975－)，男，湖北浠水人，中德住房儲蓄銀行會計師。

責任編輯 周覓